leksion 12 administrimi i software-ve nepermjet group policy

8/13/2019 Leksion 12 Administrimi i Software-Ve Nepermjet Group Policy

1/13

Sistemet Active Directory Data 01 Qershor, 2010

ADMINISTRIMI I SOFTWARE-VE NEPERMJET GROUP POLICY

Ne perdorim GPO per te patur nje mjedis te menaxhueshem per instalimin e software-ve.Karakteristikat qe duhet te kete mjedisi ku do te aplikohet instalimi i software-ve duhet te kete

karakteristikat e meposhtme:

Perdoruesit te kene akses tek aplikacionet qe u duhen per te krer punet e tre! pavarsisht

n"a kompjuteri ku ato hjne.

Kompjuterat duhet te kene aplikacione te instaluara pa nderhrjen e personave te suportit

teknik.

#plikacionet duhet te perditesohen! te mirem$ahen! ose te hiqen ne menre sipas kerkesave

te kompanise qe ne administrojme.

Per te instaluar software nepermjet #ctive %irector dhe politikave qe vendosen ne te! sistemi duhette jete i instaluar me &icrosoft 'indows ())) ose versione me vone! si dhe &icrosoft 'indows

())) Professional ose versione me vone neper kliente.

&jetet me ane te te cileve reali*ohet instalimi i software-ve nepermjet Group Polic jane:

+oftware ,nstallation qe ndodhet ne o$jektet e Group Polic! dhe qe perdoret n"a

administratoret per te menaxhuar software-t.

#dd or emove Pro"rams qe ndodhet ne ontrol Panel tek kompjuterat dhe qe perdoret n"a

perdoruesit per te menaxhuar software-t tek kompjuterat e tre.

Software Installation

K opsion qe ndodhet tek politikat e si"urise se nje domain-i! eshte mjeti kresore per te instaluar

softe duke i lejuar administratoret qe te krejne menaxhim te centrali*uar te sistemit. &e ane te ketij

mjeti $ehet:

,nstalimi fillestare i software-ve

/p"rade te software-ve

0eqja e software-ve

%uke perdorur kete mjet ne menaxhojme ne menre te centrali*uar instalimin e software-ve tek

kompjuterat e klienteve duke caktuar aplikacione tek perdoruesit ose kompjuterat ose duke i

pu$likuar aplikacionet tek perdoruesit.

Ne i $ejme assi"n 1pra i caktojme2 aplikacionet qe jane te detrueshme per perdoruesit ose per

kompjuterat.

Ne i $ejme pu$lish 1pra i pu$likojme2 aplikacionet qe nuk jane te detrueshme per perdoruesit! por

qe ato mund te *"jedhin ti instalojne ato per te krer pune te caktuara.

#.3#3# 4aqe 5 n"a 56


2/13


Assign i aplikacioneve

Kur ne i caktojme nje aplikacion nje perdoruesi! aplikacioni i reklamohet perdoruesit ne menune

+tart heren tjeter qe perdoruesi do te lo"ohet ne kompjuter! dhe konfi"urimet e re"jistrave lokalperditesohen. eklamimi i aplikacionit e ndjek perdoruesin pavarsisht n"a kompjuteri fi*ik ku

lo"ohet perdoruesi. Kur ne i caktojme nje aplikacion nje kompjuteri! aplikacioni reklamohet! dhe

instalimi i tij $ehet kur k veprim mund te krhet ne menre te si"urte. 7akonisht kjo "je ndodh kur

kompjuteri starton ne menre qe te mos kete procese konkurente qe ek*ekutohen ne kompjuter.

+oftware-t qe caktohen tek kompjuterat! instalohen plotesisht heren tjeter qe nje kompjuter do te

rindi*et.

Publikimi i aplikacioneve

Kur ne i pu$likojme aplikacionet tek perdoruesit! aplikacionet nuk shfaqen te instaluar tek

kompjuteri i perdoruesit. Nuk ka shortcut-e qe te shfaqen ne desktop ose ne menune +tart! dhe nukka perditesime tek re"jistrat lokal tek kompjuterat e perdoruesve. Ne fakt! aplikacionet qe

pu$likohen i ruajne atri$utet e reklamimit ne #ctive %irector. ,nformacionet sic jane emri i

aplikacionit si dhe skedaret perkates te aplikacionit i ekspo*ohen perdoruesit ne kontenierin e

#ctice %irector. #plikacioni eshte i disponueshem tek perdoruesi per tu instaluar duke perdorur

#dd Or emove Pro"rams ne ontrol Panel ose duke klikuar nje skedar qe ka te $eje me

aplikacionin sic eshte per shem$ull nje skedar .doc per &icrosoft 'ord ose nje skedar .xls per

&icrosoft 8xcel.

Sherbimi i Windows Installer

,nstalimi i software-ve perdor sher$imin 'indows ,nstaller ne menre sistematike per te instaluardhe mirem$ajtur softwere-t.

+her$imi 'indows ,nstaller ek*ekutohet ne $ack"round dhe i lejon sistemit te operimit te

menaxhoje procesin e instalimit ne perputhje me informacionin qe ndodhet ne paketen e 'indows

,nstaller.

Paketa e Windows Installereshte nje skedar qe perm$an informacion qe pershkruan "jendjen e

instalimit te paketes.

%uke qene se sher$imi 'indows ,nstaller menaxhon "jendjen e instalimit! windows installer eshte

"jithmone ne dijeni te "jendjes se softuerit. Nese ka ndonje pro$lem "jate instalimit te softuerit!

'indows ,nstaller mund ta ktheje kompjuterin ne "jendjen e fudit te mire qe ai din. Nese ne duhet

te modifikojme tipare te ndrshme pas instalimit te softuerit! windows installer na e lejon nje "je te

tille. %uke qene se instalimi i softuerve perdor 'indows ,nstaller! perdoruesit mund ti riparojne

vete aplikacionet. 'indows ,nstaller kupton kur nje pro"ram mun"on dhe e riinstalon ate menjehere

skedarin e demtuar ose qe mun"on! duke e rre"ulluar aplikacionin. %he se fundmi! 'indows

,nstaller na lejon ta heqim nje aplikacion softuerik kur k i fundit nuk ka me ndonje funksion.

9ete sher$imi i 'indows ,nstaller ndikohet n"a konfi"urimet ne Group Polic. Ne mund ti "jejme

keto konfi"urime ne njen 'idnows ,nstaller qe ndodhet tek 'indows omponents tek nja

#dministrative emplates per omputer onfi"uration dhe per /ser onfi"uration.

#.3#3# 4aqe ( n"a 56


3/13


Paketa 'indows ,nstaller eshte nje skedar qe perm$an ne menre eksplicite instruksione per

instalimin dhe cinstalimin e aplikacioneve specifike. Ne mund te instalojme softuere duke perdorur

opsionin +oftware ,nstallation duke perdorur paketa 'indows ,nstaller. Ka d tipe paketsh'indows ,nstaller qe jane:

Paketa ori"jinale 'indows ,nstaller 1.msi2

Keto skedare jane te *hvilluar si pjese e aplikacioneve dhe kane te "jitha perparesit tek 'indows

,nstaller. #utori ose pu$likuesi i softuerit mund te ofroje nje pakete ori"jinale 'indows ,nstaller.

Paketa qe jane re ripaketuar si 'indows ,nstaller

Keto skedare perdoren per te ripaketuar aplikacionet qe nuk kane nje pakete ori"jinale 'indows

,nstaller.

Pavarsisht se paketat 'indows ,nstaller punojne ne te njejten menre si paketat ori"jinale 'indows

,nstaller! nje pakete e ripaketuar e 'indows ,nstaller perm$an nje produkt te vetem me te "jithe

komponentet dhe aplikacionet qe i shoqerohen produktit! qe instalohen si nje tipar i vetem.

Nje pakete ori"jinale 'indows ,nstaller perm$an nje produkt te vetem me shume tipare qe mund te

instalohen ne menre individuale si tipare te ndara.

Personalizimi i paketave Windows Installer

Ne mund ti personali*ojme paketat 'indows ,nstaller duke perdorur modifikimet qe quhen

transformime. 4ormati i paketave te 'indows ,nstaller ofron personali*im duke na lejuar ti

transformojme paketat ori"jinale duke perdorur mjete per ripaketim. %isa aplikacione ofrojne

modele qe i lejojne perdoruesit te krijoje modifikime.

Per shem$ull! &icrosoft Office ;P ofron nje mjet qe quhet ustomi*ation 'i*ard qe nderton

modifikime. %uke perdorur Office ;P ustomi*ation 'i*ard ne mund te krijojme modifikime qe

na lejojne te menaxhojme konfi"urime te Office ;P qe do tu instalohet perdoruesve.

Per te modifikuar nje pakete ek*istuese 'indows ,nstaller perdorim d tipe skedaresh si meposhte:

+kedaret e transformimit 1.mst2

Keto skedare ofrojne nje menre per te personali*uar instalimin e nje aplikacioni.

+kedaret e patch-ve 1.msp2

Keto skedare perdoren per te perditesuar paketa ek*istuese .msi per patch-se softuerike! service

pack-e! si dhe skedare per update te softuereve duke perfshire $u" fixes 1per rre"ullimin e

"a$imeve2.

Nje skedar .msp ofron instruksione per menren e aplikimit te skedareve te perditesimit dhe te

konfi"urimeve te re"jistrave tek patch-et e softuereve! service pack-ve ose te softuereve te

perditesimit.%uhet te kemi parassh qe ne nuk mund te instalojme skedare .mst apo .msp ne menre te vecante.

#to duhet te modifikojne nje pakete ek*istuese 'indows ,nstaller.

#.3#3# 4aqe 6 n"a 56


4/13


Skedaret e aplikacioneve (.zap)

Ne mund te instalojme softuere duke perdorur opsionin +oftware ,nstallation duke perdorur skedareaplikacioni qe quhen application file. +kedaret e aplikacioneve jane skedare tekst qe perm$ajne

instruksione rreth menres se si aplikacionet pu$likohen! dhe qe meren n"a pro"ramet ek*istuese qe

jane setup.exe ose install.exe.

+kedaret e aplikacioneve perdorin prapashtesen .*ap. Ne i perdorim skedaret me prapashtese .*ap

kur nuk mundemi te *hvillojme nje pakete ori"jinale 'indwos ,nstaller ose kur nuk mund te

ripaketojme aplikacionin per te krijuar nje pakete te ripaketuar 'indows ,nstaller. Nje skedare .*ap

nuk suporton tiparet e 'indows ,nstaller. Kur ne instalojme nje aplikacion duke perdorur skedare

.*ap! aplikacioni instalohet duke perdorur pro"ramin ori"jinal setup.exe ose install.exe. +oftueri

vetem mund te pu$likohet dhe perdoruesit mund ta *"jedhin softuerin duke perdorur #dd Or

emove Pro"rams ne ontrol Panel. ekomandohet qe ne te perdorim skedare .msi per te instaluar

softuere nepermjet Group Polic ne te "jithe rastet qe eshte e mundur kjo "je.

Add r !emove Programs ne "ontrol Panel

#dd Or emove Pro"rams ne ontrol Panel i lejon perdoruesit te instalojne! modifikojne ose te

heqin nje aplikacion ek*istues te pu$likuar ose te riparojne nje aplikacion te demtuar. Ne mund te

kontrollojme se cilet softuere jane te disponueshem tek perdoruesit ne dritaren #dd Or emove

Pro"rams ne ontrol Panel duke perdorur Group Polic. Perdoruesit nuk kane me nevoje te

perdorin nje dosje te ndare ne rrjet apo cd-rom per te instaluar ose per te perditesuar softueret.

#re$time te Instalimit te Softuereve

%uke qene se softueret mund te caktohen si assi"ned ose pu$lished! per perdoruesit dhe

kompjuterat ku planifikohet te krhet instalimi! ne mund te percaktojme nje kom$inim te punes ne

menre qe te arrijme qellimet e menaxhimit te softuereve.

%rejtime te aplikimit te

kesaj teknike.

Pu$lish 1vetem per

perdoruesit2

#ssi"n 1per

perdoruesit2

#ssi"n 1per

kompjuterat2

Pas aktivi*imit!

softueri eshte i

disponueshem per

instalim

0eren tjeter qe

perdoruesi do te

lo"ohet.

0eren tjeter qe

perdoruesi do te

lo"ohet.

0eren tjeter qe

kompjuteri do te

startohet.

7akonisht perdoruesi i

instalon softueret n"a

#dd Or emove

Pro"rams ne ontrol

Panel

Ne menune +tart ose

ne shortcut-et ne

desktop

+oftueri eshte i

instaluar 1pasi eshte

instaluar kur

kompjuteri eshte

ri$utuar.2

Nese softueri nuk eshte

instaluar! dhe

perdoruesi hap

skedaret qe lidhen me

softuerin 1psh .doc per

wordin2! a instalohetsoftueri n"a 56


5/13


te heqi softuerin duke

perdorur #dd Or

emove Pro"rams ne

ontrol Panel $it.

o &ake 6(-Fit ;D@ %own-3evel 17#P2 #pplication #vaila$le o 'in@> &achines!

specifikon nese aplikacionet 6( $it .*ap mund te $ehen assi"n ose pu$lish tek

kompjuterat @>-$it.

4i"ura (. a$i #dvanced per e dhenat e instalimit te softuerit.

Klikojme ta$in 4ile 8xtension. Ne kete ta$ *"jedhim prapashtesat e skedareve per te cilet

duam te specifikojme nje instalim softueri automatic. Kete "je e $ejme ne listen +elect 4ile

8xtension.

#.3#3# 4aqe 55 n"a 56


12/13


4i"ura 6. 4ile 8xtension

Ne listen #pplication Precedence! levi*im lart aplikacionin me precedence me te larte duke

perdorur $utonat /p ose %own. #plikacioni ne maje te listes instalohet automatikisht kur

dokumenti me prapashtesen e *"jedhur do te klikohet para se aplikacioni te jete instaluar. Klikojme ta$in ate"ories. Ne kete ta$ klikojme #dd.

4i"ura >. a$i ate"ories

Ne kutine e dialo"ut 8nter New ate"or! shkruajme emrin e kate"orise se aplikacionit qe

do te perdoret per domainin ne kutine ate"or dhe klikojme OK.

&e pas klikojme OK.

Shtimi i paketave tek &P dhe zg$edh$a e metodes se instalimit

Ne kete hap ne *"jedhim aplikacionin softuere qe duam te instalojme duke shtuar paketen 'indows

,nstaller tek GPO. &e pas specifikojme se si paketa do te instalohet! pra nese do te jete assi"ned ose

pu$lished.

Per te modifikuar ose perditesuar nje aplikacion softueri! cdo modifikim duhet te shoqerohetpaketen ne kohen e instalimit. +kedaret e modifikuar me prapashtese .mst dhe .msp i aplikohen

paketave te instalimit .msi ne rendin e specifikuar n"a administratoret. K rend duhet te percaktohet

para se aplikacioni te jete assi"ned ose pu$lished.

Per te shtuar nje pakete 'indows ,nstaller tek GPO *"jedhim metoden e instalimit te softuerit duke

ndjekur hapat e meposhtem:

0apim konsolen GPO per instalimin e softuerit dhe me pas ne njen omputer

onfi"uration ose /ser onfi"uration hapim +oftware +ettin"s.

Klikojme me te djathten tek +oftware ,nstallation dhe me pas klikojme New dhe klikojme

tek paketa.

Ne kutine e dialo"ut qe hapet! shkruajme vendndodhjen e paketes ne formet:

BBemriCserverBemriCshareBemriCpaketes.

#.3#3# 4aqe 5( n"a 56
http://smb//emri_server/emri_share/emri_paketeshttp://smb//emri_server/emri_share/emri_paketes


13/13


Ne kutine e dialo"ut %eplo +oftware klikojme ne nje n"a opsionet e meposhtem:

o Pu$lished! per te pu$likuar paketen tek perdoruesit pa $ere modifikime ne pakete.

o #ssi"ned! per te caktuar nje pakete tek perdoruesit ose kompjuterat pa $ere

modifikime tek paketao #dvanced! per te vendosur te dhena rreth paketes! duke perfshire opsionet pu$lished

ose assi"ned dhe modifikime.

4i"ura ?. ,nstalimi , softuerit.

Praktikat me te mira kur mendo$me te instalo$me softuere

o Fejme #ssi"n ose Pu$lish vetem nje here per GPO.

Nje pakete 'indows ,nstaller nuk duhet te $ehet assi"ned ose pu$lished me shume se nje here

tek e njejta GPO. Per shem$ull! nese ne caktojme te instalojme Office tek kompjuterat e ndikuar

n"a GPO! ne nuk duhet te $ejme assi"n ose pu$lish paketen tek perdoruesit qe aplikohet kjo

GPO.

o Fejme #ssi"n ose Pu$lish ne nivelin me te larte ne hierarkine e #ctive %irector

%uke qene se konfi"urimet e Group Polic i aplikohen konteniereve te active director! eshte

me frtdhenese nese aplikojme keto "po ne nivelet me te larta.

o %uhet te si"urohemi qe paketat 'indows ,nstaller te perfshijne modifikimet perpara se te

pu$likohen ose te $ehen assi"n.

Kjo sepse modifikimet i aplikohen paketave ne kohen kur ato $ehen assi"n ose pu$lish.

o e specifikojme kate"orite e aplikacioneve.

Kjo sepse eshte me e thjeshte per perdoruesit ti "jejne aplikacionet ne #dd Or emove Pro"rams ne

ontrol Panel kur ne pedorim kate"orite.

#.3#3# 4aqe 56 n"a 56

leksion 12 administrimi i software-ve nepermjet group policy

Documents